English version →
ログイン 新規登録
JA · EN · FR
SecPulse

JavaScript

💬 言語 関連 4,124
slug: javascript

解説

JavaScriptはブラウザの中で動くプログラミング言語で、ボタンを押したときの動きやページの動的な変化を担当します。 近年は Node.js でサーバー側でも使われ、Webアプリ全体で最も使われている言語のひとつです。 脆弱性の文脈では XSS (クロスサイトスクリプティング) という、攻撃者がページに悪意あるスクリプトを混入させる攻撃が代表的です。
📌 具体例
npmパッケージ event-stream の事件 (2018) では、人気ライブラリに悪意あるコードが仕込まれ、暗号通貨ウォレットからお金を盗むコードが世界中の Node.js アプリに混入した。

🔖 関連タグ

C10256 PHP5978 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1

🛡 このタグに関連する脆弱性 4,139

画像 ID タイトル
CVE-2026-27229 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-27229)
CVE-2026-27230 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-27230)
CVE-2026-27231 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-27231)
CVE-2026-27232 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-27232)
CVE-2026-27233 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-27233)
CVE-2026-27223 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-27223)
CVE-2026-27224 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-27224)
CVE-2026-27225 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-27225)
CVE-2026-27226 Adobe Experience Manager に クロスサイトスクリプティング (CVE-2026-27226)
CVE-2026-30951 Sequelize is a Node.js ORM tool. Prior to に SQLインジェクション (CVE-2026-30951)
CVE-2026-28292 simple-git の脆弱性 (CVE-2026-28292)
CVE-2025-13902 Schneider Electric Modicon M258 Firmware に クロスサイトスクリプティング (CVE-2025-13902)
CVE-2025-40638 Sbitsoft に クロスサイトスクリプティング (CVE-2025-40638)
CVE-2026-29786 Isaacs に パストラバーサル (CVE-2026-29786)
CVE-2025-69654 Quickjs Project の脆弱性 (CVE-2025-69654)
CVE-2026-29063 Immutable Js の脆弱性 (CVE-2026-29063)
CVE-2025-69653 Quickjs Project の脆弱性 (CVE-2025-69653)
CVE-2026-29091 Locutus の脆弱性 (CVE-2026-29091)
CVE-2026-29074 SVGO の脆弱性 (CVE-2026-29074)
CVE-2026-20066 Cisco Snort 3 Detection Engine の脆弱性 (CVE-2026-20066)
CVE-2025-66024 org.xwiki.contrib.blog:application-blog-ui の脆弱性 (CVE-2025-66024)
CVE-2026-3520 Multer の脆弱性 (CVE-2026-3520)
CVE-2025-15599 DOMPurify に クロスサイトスクリプティング (CVE-2025-15599)
CVE-2026-3343 Fireware OS Web UI enabled execution に クロスサイトスクリプティング (CVE-2026-3343)
CVE-2026-2293 nest.Js に 認可不備 (CVE-2026-2293)
CVE-2026-3304 Multer の脆弱性 (CVE-2026-3304)
CVE-2026-2359 Multer の脆弱性 (CVE-2026-2359)
CVE-2026-24351 PluXml CMS に クロスサイトスクリプティング (CVE-2026-24351)
CVE-2026-1692 Arcinfo の脆弱性 (CVE-2026-1692)
CVE-2026-27970 Angular に クロスサイトスクリプティング (CVE-2026-27970)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく